CVE-2023-20084

Es besteht eine Schwachstelle in Cisco Secure Endpoint. Dieser Fehler besteht in der Endpunktsoftware aufgrund eines Zeitproblems, das zwischen verschiedenen Softwarekomponenten auftritt und dazu führt, dass die Endpunktsoftware keine ordnungsgemäße Quarantäne verwendet. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen, indem er einen Benutzer dazu zwingt, eine bösartige Datei in einem bestimmten Ordner abzulegen und sie innerhalb eines bestimmten Zeitraums auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.10% · 27.8th percentile